Maven org.apache.tika:tika-core

Name: Maven org.apache.tika:tika-core
Brand: Maven

ProduktUS

pkg:maven/org.apache.tika/tika-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical6high5medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-1335US	high8.1	93.6% (100th)	Exploit	1.18	2018-04-25	1.7 → 1.18
CVE-2025-66516US	critical9.8	89.0% (100th)	Exploit	3.2.2	2025-12-04	1.13 → 3.2.2
CVE-2018-11761US	high7.5	9.38% (95th)	Exploit	1.19.1	2018-09-19	0.1 → 1.19.1
CVE-2016-6809US	critical9.8	8.03% (95th)	—	1.14	2017-04-06	< 1.14
CVE-2018-11796US	high7.5	7.54% (94th)	—	1.19.1	2018-10-09	0.1 → 1.19.1
CVE-2018-11762US	medium5.9	5.45% (93rd)	—	1.19	2018-09-19	0.9 → 1.19
CVE-2019-10088US	high8.8	4.84% (92nd)	—	1.22	2019-08-02	1.7 → 1.22
CVE-2016-4434US	high7.8	3.57% (89th)	—	1.13	2017-09-30	< 1.13
CVE-2022-30126US	medium5.5	2.60% (85th)	—	2.4.0	2022-05-16	2 Versionen
CVE-2019-10094US	high7.8	2.46% (84th)	—	1.22	2019-08-02	1.7 → 1.22
CVE-2018-8017US	medium5.5	2.28% (83rd)	—	1.19	2018-09-19	1.2 → 1.19
CVE-2022-30973US	medium5.5	1.98% (80th)	—	1.28.3	2022-05-31	1.17 → 1.28.3
CVE-2018-1338US	medium5.5	1.92% (80th)	—	1.18	2018-04-25	< 1.18

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-611Improper Restriction of XML External Entity Reference4 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-1333Inefficient Regular Expression Complexity2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.